Bitfrost

No se requiere contraseña para acceder o utilizar el ordenador.

Cada programa, al instalarse por primera vez, solicita ciertos permisos, como "acceder a la cámara" o "acceder a internet". El sistema registra estos permisos y, posteriormente, el programa se ejecuta en un entorno que solo pone a disposición los recursos solicitados. Bitfrost no especifica la implementación, pero se requiere la creación dinámica de contextos de seguridad. La primera implementación se basó en vserver , la segunda y actual se basa en identificadores de usuario e identificadores de grupo (el archivo /etc/password se edita al iniciar una actividad), y una futura implementación podría utilizar SE Linux u otra tecnología.

Por defecto, el sistema deniega ciertas combinaciones de permisos; por ejemplo, a un programa no se le concedería el derecho a acceder a la cámara y a internet simultáneamente. Cualquiera puede escribir y distribuir programas que soliciten combinaciones de permisos permitidas. Los programas que requieren combinaciones de permisos normalmente no autorizadas necesitan una firma criptográfica de alguna autoridad. El usuario del portátil puede utilizar el panel de seguridad integrado para otorgar permisos adicionales a cualquier aplicación .

Los usuarios pueden modificar el sistema operativo del portátil , una versión especial de Fedora Linux que ejecuta la nueva interfaz gráfica de usuario Sugar y funciona sobre Open Firmware . ^{[ 2 ]} El sistema original permanece disponible en segundo plano y puede restaurarse.

Al obtener una clave de desarrollador de una ubicación central, un usuario puede incluso modificar la copia de seguridad del sistema y muchos aspectos de la BIOS . Dicha clave de desarrollador se entrega solo después de un período de espera (para que el robo del equipo pueda ser denunciado a tiempo) y solo es válida para un equipo en particular.

Los portátiles solicitan una nueva licencia a un servidor de red central una vez al día. Estas licencias tienen una fecha de caducidad (normalmente un mes), y el portátil deja de funcionar si todas sus licencias han caducado. Las licencias también pueden obtenerse desde servidores escolares locales o mediante un dispositivo USB portátil . Los portátiles registrados como robados no pueden obtener una nueva licencia.

El país de despliegue decide si se utiliza este sistema de arrendamiento y establece la fecha de vencimiento del mismo.

La cámara y el micrófono integrados del portátil están conectados mediante cables a LED , de modo que el usuario siempre sabe cuándo están en funcionamiento. Esto no se puede desactivar mediante software. ^{[ 3 ]}